Privacy: geen upload en geen opslag

Deze site is gebouwd op één eigenschap: je document verlaat je apparaat niet. Niet omdat er een belofte over staat in een privacyverklaring, maar omdat de verwerking zo is opgezet dat er geen weg naar buiten is. Deze pagina legt uit hoe dat werkt en hoe je het zelf kunt nagaan.

Wat er met je bestand gebeurt

Je kiest een PDF, en die wordt in de browser zelf gelezen en gewijzigd. Er is geen server die het bestand ontvangt, geen wachtrij waarin het even staat, en geen tijdelijke opslag die na het sluiten blijft liggen. Als je het tabblad sluit, is het weg — het bestand bestaat alleen in het geheugen van je eigen browser.

Dat is geen belofte, maar een eigenschap van hoe de site werkt. De beveiligingsregel die je browser bij elke pagina meekrijgt, staat verbindingen naar andere servers niet toe: geen upload, geen analyseprogramma van een derde partij, geen lettertype van buiten. Wat je browser ophaalt is de gereedschapskist van deze site zelf, en die wordt door je eigen browser bewaard. Er is één uitzondering, en die staat hieronder: het contactformulier.

Wat dat wel en niet betekent. Je document gaat nergens heen — het wordt gelezen en gewijzigd op je eigen apparaat, en er is geen server die het ontvangt. Maar de tool is geen offline-app: je hebt een werkende internetverbinding nodig om hem te gebruiken, ook als je hem al eens hebt geopend. Die twee dingen worden vaak door elkaar gehaald, en het verschil is de moeite waard om te weten voordat je op een afgesloten netwerk aan de slag gaat.

Wil je weten wat je zelf kunt controleren, en hoe je het kunt aantonen aan een IT-afdeling? Op de pagina veelgestelde vragen staat het, in twee versies: één in gewone taal en één voor een technische collega.

Waarom er geen verbinding naar buiten is

De site wordt geleverd met een beveiligingsregel die de browser oplegt: een Content-Security-Policy. Die regel staat verbindingen naar andere servers niet toe. Dat is geen instelling die iemand kan vergeten: hij wordt met elke pagina meegestuurd, en de browser weigert alles wat erbuiten valt. Ook het laden van externe lettertypes, afbeeldingen van derden en analyseprogramma's valt onder dat verbod.

Wat er wél eenmalig wordt opgehaald, is de eigen gereedschapskist van de tool: ongeveer 135 MB voor het taalmodel van de slimme AI-scan en 10 MB voor het Nederlandse taalpakket van de tekstherkenning. Beide komen van deze site zelf en worden daarna door je browser lokaal bewaard, zodat ze bij een volgend bezoek niet opnieuw nodig zijn.

Het contactformulier

Het contactformulier is de enige plek waar je zelf iets naar buiten kunt sturen, en voor die ene bestemming is de beveiligingsregel opengzet. Verder is er niets veranderd: een script op deze site kan nog steeds geen gegevens naar een andere server sturen, want dat blijft verboden.

Wat er vertrekt, is precies wat je in het formulier typt: het onderwerp, je naam en je e-mailadres als je die invult, en je bericht. Je document gaat nooit mee, ook niet als bijlage; het formulier kan geen bestanden ontvangen. En er wordt niets verstuurd voordat je zelf op de knop drukt.

Het formulier werkt via Web3Forms, een dienst buiten de Europese Unie die het bericht doorstuurt naar de beheerder van deze site. Zet daarom geen gegevens uit het document in je bericht, ook niet als voorbeeld.

Geen accounts, geen statistieken, geen cookies

Er is geen registratie, geen inlog en geen account. Er worden geen tracking-cookies geplaatst en er is geen bezoekersstatistiek die je gedrag volgt. Daarmee is er ook niets om een profiel van te maken, en niets om in een datalek terecht te komen.

Voor een organisatie betekent dit iets concreets. Er is geen verwerkersovereenkomst nodig, er is geen verwerkingsregisterregel voor deze tool, en er is geen partij buiten je organisatie die toegang heeft tot de documenten die je verwerkt. De gegevens blijven waar ze al waren: op de computer van de medewerker die ze verwerkt.

Wat er in het geëxporteerde bestand terechtkomt

Het bestand dat je downloadt is het enige wat de tool achterlaat op je apparaat, naast het exportrapport als je dat aanvinkt. In dat bestand wordt bij elke export alles verwijderd wat het bestand over zichzelf bijhoudt: de maker, de titel, het onderwerp, de trefwoorden, de datums, de XMP-verpakking, verborgen lagen, het interne bestandsnummer en de opbouw voor voorleesprogramma's. Wat overblijft is een vaste producentnaam die het PDF-programma zelf schrijft; daar staat geen documentinhoud in.

Het exportrapport verdient een aparte vermelding, want dat is het enige document dat de tool aanmaakt waarin iets over je redactie staat. Er staan aantallen in, geen gevonden waarden: niet welke namen of nummers er zijn weggehaald, maar hoeveel. Er staat ook letterlijk in hoeveel bytes er naar buiten zijn verzonden, en dat is nul.

Wat deze pagina niet zegt

Er staat hier geen keurmerk, geen certificering en geen belofte dat alles volstrekt veilig is. Dat is bewust: een privacyverklaring met een absolute belofte vertelt je niets over de maatregel die erachter zit. Wat er wel staat, is per bewering na te gaan in de browser en in de broncode van deze site, en dat is precies de bedoeling.

Gebruik je deze tool beroepsmatig? Dan blijft de verantwoordelijkheid voor wat je deelt bij jou en je organisatie. De tool zorgt dat het bestand geen persoonsgegevens meer bevat; de vraag of je die gegevens mocht verstrekken, kan een programma niet voor je beantwoorden.

Aansprakelijkheid

Deze tool is een hulpmiddel, geen garantie. De herkenning is goed maar niet onfeilbaar: een naam die niet herkend wordt, of een nummer dat de vaste controle niet haalt, blijft jouw verantwoordelijkheid om te zien. Loop het resultaat daarom altijd zelf na voordat je een document deelt of verstuurt.

Aan de uitkomst van de analyse kunnen geen rechten worden ontleend. De beheerder van deze site is niet aansprakelijk voor schade of gevolgschade die voortvloeit uit het gebruik van de tool, uit een onvolledige redactie of uit het alsnog openbaar worden van gegevens die je met de tool hebt bewerkt. Gebruik de tool niet als enige maatregel bij gegevens waarvan openbaarmaking ernstige gevolgen kan hebben.

Veelgestelde vragen

Wordt mijn PDF geüpload?

Nee. Er is geen server die je bestand ontvangt. De tool opent je PDF in de browser, leest de tekstlaag uit en past de redactie lokaal toe. Er gaan geen bestanden, tekstfragmenten of zoektermen over het netwerk; de enige downloads zijn de programma-onderdelen van deze site zelf. Het enige dat ooit van jou naar buiten gaat, is wat je zelf in het contactformulier typt.

Heb ik een account nodig?

Nee. Er is geen registratie, geen inlog en geen account. Er worden ook geen tracking-cookies geplaatst en er is geen bezoekersstatistiek die je gedrag volgt.

Hoe weet ik dat mijn document niet verstuurd wordt?

Wat je zelf kunt zien zonder technische kennis: de tool vraagt nooit om een account, een e-mailadres of een koppeling met een opslagdienst, en er verschijnt nergens een uploadbalk. Wat je aan het eind krijgt is een bestand in je eigen downloadmap, en verder verandert er niets op je apparaat. Het rapport dat je optioneel meestuurt, vermeldt bovendien letterlijk hoeveel bytes er extern verzonden zijn: dat is nul. Wil je het kunnen aantonen aan iemand die er verstand van heeft, kijk dan bij de volgende vraag.

Wordt metadata uit het bestand verwijderd?

Ja, bij elke export, zonder dat je daar iets voor hoeft in te stellen. Verwijderd worden alle gegevens die het bestand over zichzelf bijhoudt: de maker, de titel, het onderwerp, de trefwoorden, de datums, de XMP-verpakking, verborgen lagen, het interne bestandsnummer en de opbouw voor voorleesprogramma's. Wat overblijft is een vaste producentnaam die het PDF-programma zelf schrijft; daar staat geen documentinhoud in.

Open de tool

Open de tool

Je bestand blijft op je eigen apparaat. Er wordt niets verstuurd en niets opgeslagen.